Thread Info
  • State Suggested Answer
  • Locked Locked
  • Replies 3 replies
  • Answers 1 answer
  • Subscribers 6 subscribers
  • Views 2432 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

LAN/WAN Verkehr aufzeichnen/analysieren

Oliver J

Moin in die Runde,

unsere UTM läuft nun schon seit einiger Zeit. Die FW Regeln wurden mehrmals angepasst, neue hinzugefügt, etwas ausprobiert, etc....

Jetzt habe ich das Gefühl, dass einige Regeln entweder gar keinen Sinn mehr machen, sich gegenseitig vielleicht aufheben oder Ports offen sind, obwohl die entsprechende Anwendung gar nicht mehr existiert (Waren halt im Laufe der Zeit verschiedene Admins am Werk).

Hat jemand eine hilfreiche Idee, mit welchen internen oder externen Mitteln ich den IP Verkehr über eine gewissen Zeit sinnvoll analysieren und darstellen kann?

Quasi IP XY zum Ziel Port 123 zur IP XX

Damit man diese Ergebnisse mit den FW Regel abgleichen und somit nicht notwendige löschen kann.

Würde mich freuen, wenn hier jemand ne gute Idee hat ;-)

Danke schon mal..

Grüße Oliver



This thread was automatically locked due to age.
Parents
  • 0

    Hallo Oliver,

    wir machen das in der Regel ähnlich wie dirkkotte. Wir nutzen Graylog oder den ELK Stack um die Sophos Logs der Kunden einzusammeln und diese dann zu analysieren (z.b. welche IP hat in den letzen x Tagen mit welchen IPs oder Protokollen gesprochen). Damit lassen sich auch wunderbar Auswertungen machen wie: "Welche Regel wurde wie oft getriggert?" 

    Alternativ / ergänzend dazu analysieren wir den Traffic via Netflow (kann im Reporting aktiviert werden)

    Bis dann

    Daniel

Reply
  • 0

    Hallo Oliver,

    wir machen das in der Regel ähnlich wie dirkkotte. Wir nutzen Graylog oder den ELK Stack um die Sophos Logs der Kunden einzusammeln und diese dann zu analysieren (z.b. welche IP hat in den letzen x Tagen mit welchen IPs oder Protokollen gesprochen). Damit lassen sich auch wunderbar Auswertungen machen wie: "Welche Regel wurde wie oft getriggert?" 

    Alternativ / ergänzend dazu analysieren wir den Traffic via Netflow (kann im Reporting aktiviert werden)

    Bis dann

    Daniel

Children
No Data
Unfiltered HTML